Trois vulnérabilités corrigées dans FreeBSD

Trois vulnérabilités ont été corrigées dans FreeBSD, permettant l'exécution de code lors de l'utilisation de libfetch, le renvoi de paquets IPsec ou l'accès aux données du noyau. Les problèmes ont été résolus dans les mises à jour 12.1-RELEASE-p2, 12.0-RELEASE-p13 et 11.3-RELEASE-p6.

• CVE-2020-7450 — débordement de tampon dans la bibliothèque libfetch, utilisée pour télécharger des fichiers avec la commande fetch, le gestionnaire de paquets pkg et d'autres utilitaires. La vulnérabilité peut conduire à l'exécution de code lors du traitement d'une URL spécialement conçue. Une attaque peut être réalisée en accédant à un site contrôlé par un attaquant, capable d'initier le traitement d'une URL malveillante via une redirection HTTP;
• CVE-2019-15875 — vulnérabilité dans le mécanisme de génération des core dumps des processus. En raison d'une erreur, jusqu'à 20 octets de données du noyau étaient enregistrés dans les core dumps, pouvant potentiellement contenir des informations sensibles traitées par le noyau. Comme solution de contournement, il est possible de désactiver la génération de fichiers core via sysctl kern.coredump=0;
• CVE-2019-5613 — une erreur dans le code de blocage des renvois de données en IPsec permettait de renvoyer des paquets précédemment capturés. Selon le protocole de niveau supérieur transmis au-dessus d'IPsec, le problème identifié permet, par exemple, de renvoyer des commandes précédemment envoyées.

Source : opennet.ru